🇰🇷 한글 설명
Linux 커널 3.11.4 버전 이하의 crypto/ansi_cprng.c 내 get_prng_bytes 함수에서 Off-by-one 오류가 발생합니다. 이 오류로 인해 소량의 데이터를 반복 요청할 경우 암호화 상태 관리가 부적절해져 암호화 보호 메커니즘을 무력화할 수 있습니다.
💡 쉬운 설명
컴퓨터가 암호 키를 만들 때 사용하는 난수 생성기에서 계산 실수(1 차이 오류)가 발생하는 문제입니다. 이 실수를 이용하면 공격자가 암호화된 데이터를 예측하거나 해독하기 쉬워질 수 있습니다.
🇺🇸 원문 (English)
Off-by-one error in the get_prng_bytes function in crypto/ansi_cprng.c in the Linux kernel through 3.11.4 makes it easier for context-dependent attackers to defeat cryptographic protection mechanisms via multiple requests for small amounts of data, leading to improper management of the state of the consumed data.
📍 영향받는 시스템
Linux kernel 3.11.4 및 그 이전 버전
⚔️ 공격 벡터
소량의 난수 데이터를 반복적으로 요청하여 암호화 상태를 조작하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 3.11.4 이하인지 확인
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux